問75
頻出度★★★
情報セキュリティの脅威であるキーロガーの説明として, 適切なものはどれか。
平成23年度 特別試験 ITパスポート試験 問75
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 75
不正解ア
PC 利用者の背後からキーボード入力やディスプレイをのぞき見て情報を盗み出す手口は、ショルダーハッキング (ショルダーサーフィン) の説明である。攻撃者の目という人間の視覚だけを使う物理的・アナログな手口であり、PC 上で動作するプログラムや記録装置を一切必要としない点でキーロガーとは異なる。対策も、のぞき見防止フィルタの装着、画面の向きの工夫、パスワード入力時の周囲確認といった物理面の配慮が中心になる。よってキーロガーの説明としては誤りである。
- イ
正解 正解はイ。キーロガー (key logger) とは、その名前が示すとおり key (キーボード入力) を log (記録) する仕組みのことで、利用者が打鍵した内容を利用者の PC 側で密かに記録し、攻撃者があとからその記録を入手することで、ID・パスワード・クレジットカード番号・メール本文などの情報を盗み出す脅威である。イはまさに「キーボード入力を記録する仕組みを利用者の PC で動作させ, この記録を入手する」と述べており、この定義とそのまま一致する。キーロガーには大きく二つの形態がある。一つはソフトウェア型で、スパイウェアやトロイの木馬などの不正プログラムとして PC に侵入・常駐し、打鍵内容をファイルに書き出したり攻撃者へ送信したりする。もう一つはハードウェア型で、PC 本体とキーボードの接続部分に小型の記録装置を挟み込み、物理的に打鍵内容を蓄えておいて後日回収する。前者はセキュリティ対策ソフトの導入と定義ファイルの最新化、OS やアプリケーションの更新で防ぐのが基本であり、後者はソフトウェアでは検知できないため、共用 PC やネットカフェの端末を使う際に接続部を目視確認するなど物理的な管理が対策になる。また、打鍵そのものを回避するソフトウェアキーボード (画面上のキーボードをマウスでクリックして入力する方式) や、ワンタイムパスワード・多要素認証の利用も、キーロガーで盗まれた情報の悪用を防ぐ有効な手段である。以上より、キーロガーの説明として適切なものはイである。
不正解ウ
パスワードとして使われそうな単語を集めた辞書データを用いてパスワードを解析する手口は、辞書攻撃 (ディクショナリアタック) の説明である。これは攻撃者が候補となる文字列を次々に試して認証を突破しようとするパスワードクラッキングの一種であり、利用者の打鍵内容を記録するわけではない。両者は目的こそパスワードの入手で共通するが、キーロガーは「本人が入力した本物のパスワードを盗み取る」のに対し、辞書攻撃は「パスワードを推測して当てる」点で仕組みがまったく異なる。辞書攻撃の対策は、辞書に載っている単語を避けた複雑なパスワードの使用やアカウントロックであり、キーロガー対策とは別物である。よって誤りである。
不正解エ
無線 LAN の電波を検知できる PC を持って街中を移動し、不正に利用できるアクセスポイントを見つけ出す行為は、ウォードライビングの説明である。これは暗号化されていない、あるいは設定が不十分な無線 LAN アクセスポイントを外部から探索する行為で、対象は無線ネットワークの電波であってキーボード入力ではない。対策は WPA2・WPA3 などによる無線 LAN の暗号化、初期設定のままにしない管理、アクセス制御の設定などである。キーボード入力の記録とは無関係であるため誤りである。
ここがポイント
- キーロガーの定義 — 利用者の打鍵内容を PC 側で記録し、その記録を攻撃者が入手して ID・パスワードなどを盗む脅威。ソフトウェア型 (スパイウェア・トロイの木馬として常駐) とハードウェア型 (キーボード接続部に挟む記録装置) があり、後者はセキュリティ対策ソフトでは検知できないため接続部の目視確認など物理的な管理が必要になる。
- 似た脅威の区別 — 背後からのぞき見るのはショルダーハッキング、辞書データでパスワードを推測するのは辞書攻撃、無線 LAN の電波を探索して回るのはウォードライビング。キーロガーは「本人が入力した本物の情報を PC 上の記録により盗む」点でこれらと区別する。
用語